A Microsoft esta investigando uma vulnerabilidade no Skype que permite que uma pessoa veja o último ip conhecido de um usuário. O Exploit se tornou público semana passada no Pastebin com instruções de como fazer o download de uma versão modificada do Skype e obter o ip de qualquer membro do Skype mesmo sem ter a pessoa na lista de contatos.
“Estamos investigando informações sobre uma ferramenta que supostamente captura o endereço ip de um usuário do Skype”, disse um representante do Skype em uma declaração por email.
“Nós estamos comprometidos com a segurança de nossos consumidores e estamos tomando as medias para ajudar a protege-los”.
Depois de fazer o download do cliente modificado do Skype, os espertinhos podem ativar a criação de logs do Skype adicionando apenas algumas chaves de registro. Depois basta adicionar o Vcard do “alvo” – não é preciso adicionar a pessoa. Mas tanto quem esta procurando o ip quanto o done dono dele devem estar online.
Os endereços ips não podem ser obtidos se o alvo estiver offline, o que me leva a acreditar que muitos usuários irão ficar longe da rede até que o pessoal do Skype/Microsoft encontre uma solução para o problema.
Para a maioria dos usuários isto pode não causar grandes problemas a não ser que você tenho colocado seu computador na dmz ( configuração que deixa seu ip totalmente exposto a internet), desta forma caso seu sistema operacional tenha alguma falha, um cracker poderia explorar esta vulnerabilidade e causar danos maiores.
